Diman_xxxx Posted October 18, 2023 · Report post Доброго времени суток. Подскажите пожалуйста как добавить пару полей в NetFlow ver9 Не можем получить для сорма следующие поля: И есть ли они там ??? PostNATSourceIPv4Address - 225 PostNATDestinationIPv4Address - 226 PostNAPTSourceTrabsportPort - 227 PostNAPTDestinationTrabsportPort - 228 Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Weld Posted October 19, 2023 (edited) · Report post как я понял, нужна инфа о нат трансляциях, нужна донастройка нат я делал так на 1006 ip nat log translations flow-export v9 udp destination X.X.X.X 9995 эта строка прописывается в конфиге нат а основной конфиг netflow вот такой flow exporter collector03 destination X.X.X.X source Loopback0 transport udp 9995 ! ! flow monitor monitor_all exporter collector03 record netflow-original ! interface TenGigabitEthernet1/2/0.900 encapsulation dot1Q 900 ip address 10.255.10.1 255.255.255.0 no ip redirects no ip unreachables no ip proxy-arp ip nat inside ip flow monitor monitor_all output ip access-group 1 in service-policy type control ISG-IP-POLICY ip subscriber routed initiator unclassified ip-address ip virtual-reassembly https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_nat/configuration/xe-3s/nat-xe-3s-book/iadnat-hsl-vrf.pdf в таком конфиге netflow сорм все тесты прошел Edited October 19, 2023 by Weld Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Diman_xxxx Posted October 19, 2023 · Report post Цитата Weld Спасибо - будем пробовать Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
